Loading article…
偽装URLとは、あるWeb サイトが別の Web サイトになりすますことです。多くの場合、Web ブラウザ テクノロジの脆弱性を利用して悪意のあるコンピュータ攻撃を行います。これらの攻撃は、最新のセキュリティ パッチが適用されていないコンピュータに対して特に効果的です。また、偽装 URL の中には、風刺目的で作成されるものもあります。
このような攻撃シナリオでは、何も知らないコンピュータユーザーが Web サイトにアクセスし、アドレス バーに http://www.wikipedia.org などの見慣れたURLが表示されます。しかし、ユーザーが知らないうちに、入力した情報はまったく別の場所に送られ、通常は情報窃盗犯によって監視されています。不正な Web サイトが機密情報を要求する場合、それはフィッシングと呼ばれます。
これらの詐欺ウェブサイトは、多くの場合、電子メールやハイパーリンクを通じてユーザーを誘惑します。
別のバリエーションとして、Web サイトはオリジナルに似ているかもしれませんが、実際にはパロディである場合があります。これらの例は、通常、Web ブラウザーの脆弱性 を悪用していないため、無害であり、本物のサイトとは明らかに異なります。
これらのエクスプロイトのもう一つの手段としては、ホストファイル内でのリダイレクトがあり、正当なサイトからのトラフィックを偽装されたURLに関連付けられた代替IPに再ルーティングします。[1]
サイバーセキュリティ
スプーフィングとは、欺瞞や偽装の行為です。[2] URL は、インターネット上のリソース (文書やウェブサイトなど) のアドレスであり、通信プロトコルとそれに続くネットワーク上のコンピュータの名前またはアドレスで構成され、多くの場合、追加の場所情報 (ディレクトリ名やファイル名など) が含まれます。[3]簡単に言えば、スプーフィングされた URL とは、実際にはオリジナルではないにもかかわらず、オリジナル サイトのように表示されるため、非常に多くの欺瞞が明らかになるウェブ アドレスです。スプーフィングされた URL に起因する蔓延する詐欺の被害者にならないように、大手ソフトウェア会社がスプーフィングされた URL を検出して防止する手法を提言しています。
防止
偽装されたURLは、フィッシング詐欺の普遍的な特徴であり、エンドユーザーや商業機関にとって深刻な脅威となります。電子メールは、広く使用されていることと、簡単に偽装できることから、このような詐欺を実行するためのお気に入りの手段であり続けています。[4]この問題に対処するために、一般的なものから専門的なものまで、いくつかのアプローチが提案されています。しかし、フィッシングの手法は巧妙さや洗練さを増しており、これらのソリューションは脆弱になっています。偽装されたURLによってユーザーが将来被害に遭うことを防ぐために、インターネット 自警団は、ユーザーが偽装を見分けるのに役立つヒントを数多く公開しています。
最も一般的なのは、ネットワーク上のマシン間での鍵交換に基づく認証を使用する、アクセス制御リストを使用して下流のインターフェースでプライベートIP アドレスを拒否する、着信トラフィックと発信トラフィックの両方にフィルターを実装する、ルーターとスイッチがサポートしている場合はそれらを構成し、ローカル ネットワーク内から発信されたと主張するパケットをローカル ネットワーク外から発信されたものを拒否する、ルーターで暗号化セッションを有効にしてネットワーク外の信頼できるホストがローカル ホストと安全に通信できるようにする、などです。[5]最終的には、保護は個々のユーザーから生まれます。新しいなりすましの手法や詐欺に遅れずについていくことで、詐欺を容易に識別できるようになり、最も重要なこととして、情報を安全かつ個人的に保つことができます。
影響を受けやすいターゲット
電子商取引ビジネスであるPayPal は、インターネット経由で金銭取引を行うことができ、偽造 URL の一般的なターゲットです。正当な PayPal ウェブサイトの偽造により、ハッカーは個人情報や金融情報を入手し、詐欺によって金銭を盗むことができます。一般的な挨拶、スペルミス、偽の緊急感を伴う偽装または偽の電子メールとともに、偽造 URL はハッカーが PayPal のプライバシーを侵害する簡単な方法です。たとえば、www.paypalsecure.com には名前が含まれていますが、これは欺くために設計された偽造 URL です。常に新しいウィンドウブラウザーから PayPal にログインし、電子メールからログインしないでください。疑わしい偽造 URL を受け取った場合は、URL が他の PayPal ユーザーを騙すことを防ぐために、電子メール全体を spoof@PayPal.com に転送してください。[6]
よくある犯罪
偽装URLに関連する主な犯罪は、個人情報の盗難です。犯人は人気サイトと非常によく似たウェブサイトを作成し、ユーザーが偽装URLにアクセスすると、クレジットカード情報や個人情報をうっかり犯人に渡してしまう可能性があります。偽装URLでは、「信じられないほどお得」な価格設定を使用して、お得な情報を求めるユーザーをどんどん誘い込む可能性があります。このような犯罪は頻繁に発生し、特に祝祭日やオンラインショッピングが集中する時期に多く発生します。[7]
偽の URL に関連する別の犯罪は、偽のマルウェア対策ソフトウェアを設定することです。その一例は、ランサムウェアです。これは、コンピューターが実行できないように重要なファイルをロックし、ファイルを取り戻すためにユーザーに身代金の支払いを強制する偽のマルウェア対策ソフトウェアです。一定期間後にユーザーが支払いを拒否すると、ランサムウェアはコンピューターからファイルを削除し、コンピューターを実質的に使用不可能にします。これらのプログラムの広告は通常、出会い系サイトやFacebookやTwitterなどのソーシャル メディア サイトなどの人気のある Web サイトに表示されます。また、電子メールの添付ファイルの形で届くこともあります。 フィッシング詐欺も、ユーザーが詐欺に騙される主な方法です (以下を参照)。
フィッシング
フィッシングとは、電子メールの利用者を騙して個人情報や機密情報を漏らさせ、詐欺師がそれを不法に使用する詐欺行為です。 [8]フィッシングとは、詐欺師が個人に電子メールを送信し、信頼できる合法的な企業であると偽って、個人情報を盗もうとする行為です。フィッシングは、偽の URL を含む電子メールを通じて行われ、その URL から Web サイトにリンクされます。通常、この URL は電子メールのフォームに表示されるため、フィッシングを防ぐためには、「差出人」フィールドのアドレスだけに頼らないことが重要です。コンピューター ユーザーは、Web サイトの URL 内のスペルミスにも注意する必要があります。これは、フィッシング メールで注意すべきもう 1 つの一般的な兆候です。[9]電子メールに URL が記載されている Web サイトは、企業がシステムで更新できるように、個人に個人情報を入力するよう求めます。この情報には、パスワード、クレジットカード番号、社会保障番号、銀行口座番号などが含まれることがよくあります。すると、電子メールの受信者は、本物の企業がすでに持っている情報をこれらの偽の企業に提供していることになります。
参照
参考文献
- ^ Pandagle, Vishwa (2022-10-15). 「サイバーセキュリティ啓発月間：フィッシング詐欺を識別して防止するための簡単なヒント」。The Cyber Express。
- ^ 「Spoof」. Merriam-Webster . 2014年3月7日閲覧。
- ^ 「URL」。Merriam-Webster 。 2014年3月7日閲覧。
- ^ Madhusudhanan Chandrasekaran、Ramkumar Chinchani、Shambhu Upadhyaya (2006)。「Phoney: フィッシング攻撃を検出するためのユーザー応答の模倣」。2006ワイヤレス、モバイル、マルチメディア ネットワークの世界に関する国際シンポジウム (WoWMoM'06)。pp. 1–5。doi : 10.1109 /WOWMOM.2006.87。ISBN 0-7695-2593-8.S2CID 15308925 。
- ^ Jonathan Hassel (2006 年 6 月 8 日)。「IP スプーフィングを防ぐ 5 つの方法」。Computerworld。2014年 3 月 17 日時点のオリジナルよりアーカイブ。2014年3 月 9 日閲覧。
- ^ 「偽造、詐欺、なりすまし、フィッシングメールの見分け方」PayPal . 2014年3月19日閲覧。
- ^ 「新たな電子詐欺と警告」連邦捜査局。 2014年3月18日閲覧。
- ^ 「フィッシング」。メリアム・ウェブスター。 2014年3月19日閲覧。
- ^ 「フィッシングとスプーフィング - これらから身を守るためのガイド」。Adweb Technologies Pvt Ltd. 2017年6月27日。 2020年12月28日閲覧。